深圳互聯網供應商--貝爾利科技
深圳網站建設、 網站設計、網站改版首選貝爾利深圳網站建設公司
  • 聯系電話:135-9036-6521
    值班電話:135-9036-6521
  • 建站咨詢
    點擊我留言
  • 推廣咨詢
    點擊我留言
當前位置:首頁 > 網站推廣 > 新手教程

如何防止網站被黑?

2018-11-12 09:29:50??文章來源:深圳網站建設??責任編輯:Addrion

很多站長都覺得網站被黑,打開網站竟然跳轉到博cai網站上去了,一開始以為自己看錯了,多次從百度點擊自己網站進去,還是會跳轉到彩piao網站上,第一反應是自己的網站被黑了,經營網站很多年了,從來未遇到過這種情況。

先來看下網站被黑的情況,從百度里輸入自己的網站域名,發現自己網站的快照被改成什么北京sai車,北京pk10等等內容,還被百度提示,說什么百度網址安全中心提醒您:該頁面可能已被非法篡改!搞的我頭都大了,我說呢最近網站的排名下降的厲害,原來是網站被黑,導致網站被降權,客戶都搜索不到我們公司網站了。



那么該如何解決網站被黑? 防止網站被黑呢?

我從百度里查詢了好多關于網站為什么被黑的原因,總結了一下,首先網站被黑的最根本原因是網站存在著漏洞,攻擊者利用網站的漏洞,進入了網站的后臺。再一個原因是網站的后臺管理員賬號密碼比較容易猜測到,FTP的賬號密碼也被容易猜測到,還有就是網站存在上傳的漏洞,導致可以上傳網站木馬后門進來。

大體上我了解清楚了,網站被黑的主要原因是:我的網站有漏洞,這個網站一開始的建設,設計都是我在負責,采用的是ecshop商城系統,php+Mysql數據庫架構開發的,網站存在漏洞,那就要檢查網站的漏洞到底是在哪里,包括網站存在哪些后門,病毒什么的。連接我們網站的FTP,下載了所有代碼,圖片,數據庫文件到自己的電腦里,百度搜索ecshop漏洞,查看最近出現的ecshop漏洞詳情以及如何利用,查看了自己網站的代碼,再來對比漏洞產生的代碼,發現了問題,網站確實存在漏洞,存在sql注入漏洞,這個網站漏洞可以查詢網站的管理員賬號密碼,攻擊者知道網站的后臺賬號密碼,那么就可以進入到我們的網站后臺,我查看了ecshop后臺登陸記錄,發現有一個來自香港IP的登陸,然后看了他的操作記錄,是上傳了一個PHP腳本文件到我的網站里,追尋著他的操作記錄,我打開了這個PHP腳本文件,打開后,我發現這個PHP文件功能很強大,可以修改我網站的任何文件,以及上傳,下載,修改文件的權限,都是可以的。通過百度搜索,這個PHP腳本文件竟然是webshell,簡單來講是網站的木馬后門,可以對網站進行控制。

刪除掉這個網站后門,再根據這個后門代碼的特征進行搜索,看看還沒有其他的網站后門了,搜索了一下沒有再發現,接下來就是要對網站的漏洞進行修復,查看了ecshop漏洞的修復方案,對產生漏洞代碼進行了更改,數組與轉換模式的代碼更新即可。辛虧我對網站代碼這塊懂一些,如果對代碼不是太懂的話,建議找網站安全公司幫你修復網站漏洞,清理掉網站的木馬后門,防止網站再被黑。


網站打開還是會跳轉到博cai網站,看了下首頁代碼竟然被添加了一些加密的內容,如下:


標題以及描述,都被改成這樣了,清理掉這些代碼后,網站沒有再被跳轉了,以上就是我解決網站被黑問題的整個過程,如果您的網站也被黑,也可以按照我的這個方法去解決試試。

最后深圳網站建設貝爾利科技分享網站被黑的總結和解決辦法

網站被黑,導致網站排名掉的,要盡快恢復網站到安全狀態,網站的漏洞要盡快的修復,經常查看下網站的后臺有沒有提示網站要升級到最新版本,再一個最重要的是管理員的密碼一定要復雜,越復雜越好。也可以找網站安全公司去處理,國內SINE安全公司,綠盟安全,啟明星辰安全都是比較專業的。在一個就是要多備份下自己的網站,多備份,多更新補丁,一定沒錯的。

責任編輯:Addrion
打印 關閉
?
今晚开什么生肖和特马2019